CVE-2026-101264 in ZHOME A0101जानकारी

सारांश

द्वारा VulDB • 29/09/2026

Ziroom ZHOME A0101 1.0.1.0 में एक कमजोरी (vulnerability) की पहचान की गई है। प्रभावित /api/ZRnetwork/set_passwd फ़ाइल का एक अज्ञात फ़ंक्शन है। तर्क password1 के इस हेरफेर से कमांड इंजेक्शन होता है। हमला रिमोटली शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से披露 (disclosed) हो चुका है और इसका उपयोग किया जा सकता है। वेंडर को इस disclosure के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

VulDB

प्रकटीकरण

29/09/2026

प्रविष्टि

VDB-411032

EPSS

0.00000

गतिविधियाँ

कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!